Shadow AI: o uso não autorizado de inteligência artificial pode representar graves riscos para as empresas

De acordo com o Portal Terra, o conceito de Shadow AI, ou ‘IA sombra’, refere-se à utilização de ferramentas de inteligência artificial por colaboradores sem o conhecimento ou consentimento da empresa. Essa prática se tornou comum com a adoção acelerada da tecnologia, muitas vezes antes que fossem elaboradas políticas internas de segurança adequadas.

O problema surge quando funcionários utilizam ferramentas de IA para diversas atividades, como analisar contratos, resumir reuniões, criar planilhas ou revisar códigos, e inadvertidamente inserem informações corporativas em plataformas que não foram submetidas a uma avaliação rigorosa pela empresa. Jardel Torres, sócio da empresa de cibersegurança OSTEC, alerta que a preocupação cresce quando dados sensíveis são compartilhados com ferramentas de IA generativa, pois essas informações podem comprometer a privacidade, a confidencialidade, a propriedade intelectual e a segurança das operações. Entre os indícios de Shadow AI, destacam-se o uso de contas pessoais para atividades de trabalho, a adoção de extensões e assistentes não autorizados, o envio de documentos corporativos para plataformas de acesso público e a contratação de ferramentas de IA diretamente por setores, sem a devida avaliação da área de tecnologia ou segurança.

Para enfrentar esse desafio, recomenda-se que as empresas identifiquem quais ferramentas estão sendo empregadas, quais dados estão sendo compartilhados e classifiquem os riscos envolvidos. Além disso, é crucial disponibilizar alternativas autorizadas, estabelecer diretrizes claras e promover treinamentos e monitoramentos contínuos. O especialista enfatiza que simplesmente proibir o uso da inteligência artificial não é uma solução eficaz; as empresas devem buscar um equilíbrio entre produtividade e segurança, orientando os funcionários sobre quais ferramentas podem ser utilizadas e quais informações devem ser preservadas do compartilhamento.